Bank of America разослал клиентам предупреждение: не передавайте логины и пароли от банковских счетов ИИ-агентам. Для рынка, где ИИ-агенты в банках уже пытаются действовать от имени пользователя, это не очередная памятка о цифровой гигиене, а вполне практичный сигнал: привычная модель «дать сервису доступ и забыть» упирается в ответственность за деньги. Для российских разработчиков финтеха и компаний, строящих агентные сценарии, история напоминает о неприятном факте: удобство автономии заканчивается там, где начинается банковская авторизация.
Письмо банка называлось «Защита финансов в мире ИИ», сообщает ZDNet. Суть рекомендации предельно проста: пароль нельзя считать безопасным способом подключить агента к банковскому сервису, даже если этот агент действует по поручению владельца счёта. Передав доступ модели или внешнему приложению, пользователь фактически отдаёт третьей стороне ключ от операций, персональных данных и истории платежей.
Риск здесь не сводится к классической утечке учётных данных. Агент может неверно интерпретировать поручение, совершить действие без достаточного подтверждения, попасть под атаку через подключённый сервис или использовать слишком широкие разрешения. Если помощник читает почту, календарь, сообщения и браузерную историю, то компрометация одной учётной записи превращается в цепочку: злоумышленник получает не только доступ к банку, но и материал для обхода проверок и социальной инженерии.
Позиция Bank of America укладывается в более широкий тренд. По данным издания, Citi, Morgan Stanley и Wells Fargo ограничивают доступ сторонних ИИ-агентов к банковским системам. JPMorgan уже заблокировал доступ к счетам для агентов Muse и Instinct. Гендиректор JPMorgan Джейми Даймон объяснил это на звонке по итогам компании жёстко: банк не намерен пускать внутрь любого внешнего агента, потому что риски для клиентов слишком высоки.
Банки вполне логично нервничают. Традиционный доступ стороннего приложения обычно строится вокруг понятной схемы: пользователь проходит аутентификацию у банка, сервис получает ограниченный токен, а набор разрешённых операций можно отозвать. Передача пароля ломает эту границу. Банк не видит, кто именно использует учётную запись после входа, не может надёжно отличить владельца от посредника и получает гораздо меньше возможностей ограничить подозрительное поведение без риска заблокировать самого клиента.
Отдельная проблема — аппетит агентных приложений к данным. ZDNet указывает, что при настройке Muse запрашивает доступ к контактам, календарю, электронной почте и учётным данным. В политике конфиденциальности сервиса также предусмотрен сбор других категорий информации, включая данные о фотографиях и видео, финансовую информацию, сведения о работе приложений, здоровье, активности в интернете и аудио. Чем больше контекста получает агент, тем полезнее он может быть в бытовых задачах — и тем дороже обходится ошибка в настройке прав доступа.
Для продуктовых команд это не аргумент против агентного ИИ как класса. Это аргумент против ленивой интеграции, в которой пароль подменяет архитектуру доступа. Если сервису действительно нужно взаимодействовать с финансами пользователя, ему нужны раздельные роли, минимальные разрешения, короткоживущие токены, понятное подтверждение каждой чувствительной операции и журнал действий. Агент не должен иметь возможность самостоятельно менять реквизиты, переводить деньги или раскрывать данные только потому, что однажды получил доступ к браузеру пользователя.
Разработчикам корпоративных ИИ-помощников стоит отдельно проверить, что именно агент может увидеть в рабочих браузерах и почтовых клиентах. Банковский пароль, сохранённый в менеджере паролей, одноразовые коды в письмах, документы с реквизитами и переписка с финансовым отделом часто оказываются в одном пользовательском контуре. Агент, которому выдано разрешение «помогать с задачами», может стать не прямым нарушителем, а удобным каналом для утечки или ошибочного действия.
ИИ-агенты в банках будут развиваться не через массовую раздачу паролей, а через контролируемые интерфейсы и явно очерченные полномочия. Пока такие механизмы не стали нормой, совет Bank of America звучит скучно, но правильно: пароль от счёта не должен быть входным параметром для умного помощника. Полную цитату Джейми Даймона и детали предупреждения можно сверить в материале ; главный вопрос теперь в том, успеют ли банки и разработчики согласовать безопасный стандарт доступа раньше, чем агентные привычки пользователей станут массовыми.
